Questão 3358451

Na identificação de riscos, a equipe técnica deve buscar eventos que possam evitar, atrasar, prejudicar ou impedir o cumprimento dos objetivos, podendo usar "problemas do passado" como ponto de partida para a lista de riscos futuros.

Na análise de riscos são definidas exclusivamente as respostas aos riscos, visando adequar seus níveis ao apetite estabelecido, sem a necessidade de identificar causas ou consequências.

Os riscos identificados devem ser obrigatoriamente classificados em três categorias: operacional, financeiro e orçamentário, sendo vedada a criação de novas categorias pelo Núcleo de Gestão de Riscos (NGRI).

O cálculo do risco inerente consiste em mensurar o nível de risco a que a organização está exposta após a implementação e o funcionamento efetivo de todos os mecanismos de controle interno.

A opção de tratamento evitar é aplicada quando o risco é classificado como baixo, indicando que a organização deve encerrar o processo organizacional por não possuir apetite a qualquer incerteza.